трябва ли да докладвам инцидент за сигурност от миналата година в въпросника

Един стар инцидент обикновено трябва да бъде включен в отговора

Да, в повечето случаи докладваш за инцидент от миналата година и сега, ако въпросът в списъка не е изрично ограничен до определен период. Анкетите обикновено питат за ситуацията в общи черти: е ли възникнал инцидент и как е бил разрешен. Едно малко инцидент от миналата година попада под това определение, дори ако е вече разрешено и няма повече последствия. Ако има период в въпроса — "през последните дванадесет месеца" или "през тази календарна година" — това е определящо и тогава включваш само това, което попада в този период.

По-важно от самия инцидент е често как си му отговорил. Клиент, който пита за инциденти, всъщност искаше да знае дали има процес отзад: е ли открит, е ли разрешен, е ли научен от него. Това е в съответствие с процедура за справяне със сигурностни инциденти. Ако имаш такава процедура и тя е следвана, докладването на един малък инцидент от миналата година не е проблем — това показва, че процесът работи. Ако се колебаеш дали детайлите са твърде чувствителни за споделяне, използвай тогава бутона за поверителност при отговора вместо да изменяш самия отговор.

Защо това е отделно от задължението за докладване по Закона за кибербезопасност

Този въпрос в анкета е различен от законното задължение за докладване пред регулиращия орган. Член 21, параграф 2 на Директива NIS2 споменава управлението на инциденти като една от десетте задължителни мерки за субектите, попадащи под директивата; Законът за кибербезопасност прилага това като нидерландската реализация с задължение за докладване пред компетентния орган. Дали това задължение за докладване се прилага на предприятието, зависи от това дали то самото попада под директивата — това може да се проверить на въпроса дали предприятието попада под Директива NIS2. Въпросът в анкета на клиента е отделен от това: той не пита за законно докладване, а за прозрачност към клиента за зрялостта на процеса на справяне с инциденти.